今日提醒用户特别注意以下病毒:“Alcau”(Worm.Alcaul.a)和“AddUser”(Troj.AddUser.i)

  “Alcau”(Worm.Alcaul.a)蠕虫病毒,搜索本地电子邮件地址,将其病毒发送出去,占用大量的网络和系统资源,严重影响用户工作和学习。

  “AddUser”(Troj.AddUser.i)木马病毒,释放两病毒文件,利用隐藏帐户登陆用户机器,造成一定破坏;搜集计算机信息,自动连接远程主机,并把重要信息发送出去。

  一、“Alcau”(Worm.Alcaul.a) 威胁级别:★★

  据金山毒霸反病毒工程师介绍,这是一个通过电子邮件传播的蠕虫病毒。病毒在注册表中添加特定键值,运行后通过搜索本地的电子邮件地址将其病毒发送出去;同时该病毒将占用大量的网络和系统资源,严重影响用户工作和学习;其病毒附件名为以下字样:“zippy.exe、

  I-Explorer7.0.exe、Morpheus_Update_Fix.exe、Kaza_Lite_Update_Fix.exe”。

  二、“AddUser”(Troj.AddUser.i) 威胁级别:★

  据金山毒霸反病毒工程师介绍,这是一个可释放两病毒文件的木马病毒。病毒在系统中生成下列文件:CurrentDirectory\HideUser.exe、

  %system%\sysdebug.exe,并添加到注册表项使其开机自启动。该病毒添加一个新系统帐户,黑客可利用隐藏帐户登陆用户机器,进行破坏;该病毒还将搜集计算机相关重要信息,如计算机名称,ip,操作系统版本等等,自动连接到远程主机,并把重要信息发送出去。

  金山反病毒工程师建议:

  1.经常升级安全补丁。大多数网络病毒是通过系统漏洞进行传播,像冲击波、震荡波等,建议用户应该定期到微软网站去下载最新的安全补丁,切实做好防范工作。

  2.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现,请用户一定要加强安全防范措施,避免给您造成损失。

  金山毒霸反病毒工程师提醒您:请升级毒霸到2005年11月28日的病毒库可完全处理该病毒。如没有安装金山毒霸,可以登录到 http://db.kingsoft.com/default.shtml使用金山毒霸2005或在线查毒来防止该病毒的入侵。

  此外,随着电子商务的发展,进行网上交易的人群越来越多,因此受木马、病毒危害的事件时有发生,金山反病毒专家建议,进行网上交易时,除了彻底查杀电脑病毒之外,建议选择类似于支付宝这样的支付平台。